Política de privacidade

Última atualização: 2026-11-13

Esta política explica quais dados pessoais Hayalia coleta, para quê, por quanto tempo os guardamos e quais são os seus direitos. Ela foi escrita para cumprir o Regulamento Geral de Proteção de Dados da UE (RGPD), a Lei turca de Proteção de Dados Pessoais n.º 6698 (KVKK), a Lei Geral de Proteção de Dados do Brasil (LGPD) e leis semelhantes.

1. Contato

Para qualquer pergunta ou solicitação sobre privacidade, use a página de contato. Os dados do controlador estão no final deste aviso.

2. Quais dados coletamos

• Conta: nome, e-mail, senha (guardada apenas como hash irreversível, nunca legível), idioma, configurações de verificação em duas etapas e a data em que você aceitou os termos.
• Seu conteúdo: arquivos e textos que você envia, os resultados criados para você e as configurações dos seus projetos.
• Sua gravação de voz e suas fotos (se você enviar): a gravação que você envia para copiar sua voz, a voz criada a partir dela e sua leitura de amostra; as fotos que você envia para que um personagem seja desenhado (guardadas sem dados de localização e do dispositivo). Também a data e o endereço IP de quando você confirmou sua permissão.
• Uso e cobrança: saldo e histórico de créditos, trabalhos e seus preços, códigos de presente usados.
• Pagamento: a Paddle coleta seus dados de pagamento. Recebemos seu nome, e-mail, país, o valor e uma referência da transação. Nunca vemos o número completo do seu cartão.
• Mensagens: solicitações de suporte, e-mails que você nos envia e sua preferência de newsletter.
• Assistente do site: o que você escreve ao assistente de chat do site e as respostas dele são guardados para melhorar as respostas e evitar abusos. Não compartilhe informações sensíveis ali.
• Dados técnicos: endereço IP e tipo de navegador das sessões conectadas, tentativas de login malsucedidas e registros de erros. As estatísticas de visitas são contadas sem cookies e sem dados pessoais: contamos apenas o endereço da página e o site de origem por dia.

3. Finalidades e base legal

• Criar sua conta e entregar os trabalhos que você pede: execução do contrato com você.
• Usamos sua gravação de voz e suas fotos apenas para criar a voz e desenhar o personagem que você pediu. Como a voz e os traços faciais podem ser considerados dados pessoais sensíveis, fazemos isso com base no consentimento explícito que você dá ao enviá-los. Você pode retirá-lo a qualquer momento excluindo a voz ou a foto.
• Processar pagamentos, manter a contabilidade e cumprir regras fiscais: contrato e obrigação legal.
• Manter o serviço e sua conta seguros e evitar abusos e fraudes: nosso legítimo interesse.
• Responder às suas solicitações de suporte e enviar mensagens sobre sua conta e seus trabalhos: contrato.
• Enviar nossa newsletter: apenas com seu consentimento, que você pode retirar a qualquer momento pelo link em cada e-mail.
• Atender a pedidos de tribunais e autoridades: obrigação legal.

4. Quem recebe seus dados

Não vendemos dados pessoais nem os usamos para publicidade. Compartilhamos apenas com fornecedores que nos ajudam a prestar o serviço e só na medida necessária:

• Hospedagem: nossos servidores ficam em um data center na Alemanha (União Europeia).
• Processamento de IA: para concluir um trabalho, o texto, as imagens ou o áudio desse trabalho são enviados ao fornecedor de IA que o executa. A maioria desses fornecedores fica nos Estados Unidos. Para esses fornecedores vai apenas o conteúdo do trabalho; seu nome, seu e-mail e seus dados de pagamento não são enviados.
• Envio de e-mails: para enviar e-mails de verificação, segurança e trabalhos.
• Paddle (Paddle.com Market Ltd, Reino Unido): nosso Merchant of Record. A Paddle trata os dados de pagamento como controladora independente, segundo seu próprio aviso de privacidade.
• Autoridades: quando a lei exigir.

5. Transferências internacionais

Alguns dos nossos fornecedores ficam fora do seu país, principalmente nos Estados Unidos. Só transferimos dados com as garantias exigidas por lei, como cláusulas contratuais padrão, e apenas os dados necessários para o trabalho.

6. Por quanto tempo guardamos os dados

• Dados da conta: enquanto sua conta estiver aberta.
• Projetos e arquivos: até você apagá-los ou encerrar sua conta. Depois são removidos dos nossos sistemas em 30 dias e dos backups em mais 14 dias.
• Gravações de voz e fotos: até você excluí-las, ou excluir o projeto ou sua conta. Ao excluí-las, elas são removidas do nosso servidor na hora e não são mais usadas em nenhum trabalho.
• Registros de cobrança: pelo tempo exigido pelas leis fiscais e comerciais.
• Registros de segurança e conversas com o assistente: apenas pelo tempo necessário para segurança e qualidade, normalmente não mais que 12 meses.

7. Segurança

Usamos conexões criptografadas (HTTPS), guardamos senhas apenas como hash, limitamos o acesso da equipe ao que cada função precisa, protegemos as contas da equipe com verificação em duas etapas e fazemos backups regulares. Nenhum sistema é totalmente seguro; se um incidente afetar você, informaremos você e as autoridades como a lei exige.

8. Seus direitos

Você pode nos pedir para:

• confirmar se tratamos seus dados e receber uma cópia;
• corrigir dados errados ou incompletos;
• apagar seus dados ou encerrar sua conta;
• limitar o tratamento ou se opor a ele;
• receber seus dados em formato portável;
• saber com quem seus dados foram compartilhados, dentro ou fora do país;
• retirar um consentimento que você deu.

Envie sua solicitação pela página de contato. Respondemos em até 30 dias e podemos pedir que você confirme sua identidade. Você também tem o direito de reclamar a uma autoridade de proteção de dados: no Brasil, a ANPD; na UE, a autoridade do seu país; na Turquia, a Autoridade de Proteção de Dados Pessoais (KVKK).

Se você mora na Califórnia: não vendemos nem compartilhamos suas informações pessoais para publicidade comportamental entre contextos.

9. Menores

Hayalia não se destina a menores de 18 anos. Se soubermos que um menor nos forneceu dados pessoais, nós os apagamos.

10. Decisões automatizadas

Não tomamos decisões com efeitos jurídicos ou igualmente significativos sobre você baseadas apenas em meios automatizados. Nossas ferramentas de IA processam seu conteúdo apenas para criar o que você pede.

11. Mudanças

Podemos atualizar esta política. Anunciamos mudanças importantes por e-mail ou no site antes de entrarem em vigor.

12. Controlador dos dados

O controlador dos dados é Fikret Şanal, que opera Hayalia. Você pode enviar suas solicitações pela página de contato.